Не защищена: прямой запрос обходит интерфейс и выполняет неразрешённое действие
Вопрос
Ссылка удаления отсутствует в меню, но endpoint удаляет объект без проверки роли. Насколько система защищена?
Правильный ответ
Не защищена: прямой запрос обходит интерфейс и выполняет неразрешённое действие
Объяснение
Простое объяснение термина «Не защищена: прямой запрос обходит интерфейс и выполняет неразрешённое действие» и правильного ответа в Академии EASY.
Варианты ответа
- Полностью: меню является единственным способом отправить запрос
- Частично: достаточно скрыть URL от поисковых систем
- Не защищена: прямой запрос обходит интерфейс и выполняет неразрешённое действие — правильный вариант
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
